漏洞概述 CVE编号: CVE-2025-11427 受影响插件: WP Migrate Lite (版本 <= 2.7.6) 漏洞类型: 未认证的盲点服务器端请求伪造 (Unauthenticated Blind SSRF) 漏洞描述: 该漏洞存在于 处理器中。该处理器在处理迁移状态时未强制执行能力检查（capability check）或CSRF nonce验证。当 选项缺失时，代码会信任传入的请求数据。攻击者可以通过 参数构造远程目标端点，从而触发盲点SSRF。攻击者无法直接读取响应体，但可以触发服务器端副作用。 影响范围 内部服务发现: 可用于识别开放端口和内部HTTP端点（通过响应时间和错误行为）。 与内部管理界面交互: 监听在 localhost 的内部服务（如CI/CD仪表板、调试端点、Redis HTTP代理、管理面板）可能会接受来自WordPress主机的请求。 云凭证泄露: 虽然漏洞是盲点的，但如果内部端点返回凭证，仍可通过其他技术利用。 DoS 潜力: 重复的SSRF请求可能会耗尽PHP工作进程或出站套接字。 跳板攻击: 在某些环境中，SSRF到内部WordPress端点或admin-ajax路由可以与其他未认证逻辑漏洞串联。 修复方案 1. 移除 注册: 除非有强烈的架构需求，否则应移除 的 注册。迁移状态端点应仅允许认证用户访问。 2. 强制执行能力检查: 在处理迁移状态之前，要求 （或插件特定的能力）。 3. 要求Nonce验证: 添加 并拒绝缺少或无效的Nonce的请求。 4. 加强URL处理: 如果确实需要远程连接，应实施已知迁移目标的允许列表，阻止回环/私有IP范围，并防止重定向绕过。 5. 添加网络防御措施**: 设置严格的超时时间，限制重定向，并记录异常目标的响应。 POC代码